Уведомление об изменениях в обработке персональных данных в Роскомнадзор
Подборка наиболее важных документов по запросу Уведомление об изменениях в обработке персональных данных в Роскомнадзор (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Административная ответственность и проверки: Контроль Роскомнадзора в сфере персональных данных
(КонсультантПлюс, 2025)...НОУ... в нарушение требований части 4 статьи 20 Федерального закона о персональных данных в установленный срок не представило Управлению Роскомнадзора... по запросу руководителя... органа... уведомление об обработке персональных данных либо мотивированный ответ о возможности осуществлять обработку персональных данных без уведомления...
(КонсультантПлюс, 2025)...НОУ... в нарушение требований части 4 статьи 20 Федерального закона о персональных данных в установленный срок не представило Управлению Роскомнадзора... по запросу руководителя... органа... уведомление об обработке персональных данных либо мотивированный ответ о возможности осуществлять обработку персональных данных без уведомления...
Статьи, комментарии, ответы на вопросы
Путеводитель по госуслугам для юридических лиц. Представление уведомления об обработке персональных данныхФорма уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, приведена в Приложении N 2 к Приказу Роскомнадзора от 28.10.2022 N 180. В нем необходимо указать, частности, регистрационный номер записи в реестре операторов, дату изменения сведений, а также сведения, подлежащие изменению.
Статья: Как изменить данные в уведомлении об обработке персональных данных
("Главная книга", 2024, N 14)В случае изменения сведений в представленном ранее уведомлении об обработке персональных данных об этих изменениях необходимо уведомить Роскомнадзор <1>. Для этого не позднее 15-го числа месяца, следующего за месяцем, в котором произошли соответствующие изменения, нужно представить специальное уведомление <2>.
("Главная книга", 2024, N 14)В случае изменения сведений в представленном ранее уведомлении об обработке персональных данных об этих изменениях необходимо уведомить Роскомнадзор <1>. Для этого не позднее 15-го числа месяца, следующего за месяцем, в котором произошли соответствующие изменения, нужно представить специальное уведомление <2>.
Нормативные акты
Справочная информация: "Правовой календарь на II квартал 2025 года"
(Материал подготовлен специалистами КонсультантПлюс)- за невыполнение или несвоевременное выполнение оператором персональных данных обязанности по уведомлению Роскомнадзора о намерении обрабатывать персональные данные или о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;
(Материал подготовлен специалистами КонсультантПлюс)- за невыполнение или несвоевременное выполнение оператором персональных данных обязанности по уведомлению Роскомнадзора о намерении обрабатывать персональные данные или о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;
Приказ Роскомнадзора от 28.10.2022 N 180
"Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных"
(Зарегистрировано в Минюсте России 15.12.2022 N 71532)Зарегистрировано в Минюсте России 15 декабря 2022 г. N 71532
"Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных"
(Зарегистрировано в Минюсте России 15.12.2022 N 71532)Зарегистрировано в Минюсте России 15 декабря 2022 г. N 71532
Формы
Статья: Amazon будет контролировать своих водителей умными камерами
(Виногорова С., Дученко О., Дячук М., Карпухин А.Е., Маннапов Р., Томилин И.)
("Трудовое право", 2021, N 9)При этом, как следует из разъяснений Роскомнадзора, если компания с помощью видеозаписей не будет впоследствии устанавливать личности изображенных на них людей, то письменное согласие работников на обработку их персональных данных не требуется. Но если планируется применять их как доказательства ненадлежащего исполнения работниками должностных обязанностей или совершения правонарушения для передачи в правоохранительные органы, то здесь уже будет устанавливаться личность провинившегося работника и, соответственно, будет осуществляться обработка биометрических персональных данных. Значит, работодателю придется заранее получить письменное согласие сотрудника на обработку персональных данных.
(Виногорова С., Дученко О., Дячук М., Карпухин А.Е., Маннапов Р., Томилин И.)
("Трудовое право", 2021, N 9)При этом, как следует из разъяснений Роскомнадзора, если компания с помощью видеозаписей не будет впоследствии устанавливать личности изображенных на них людей, то письменное согласие работников на обработку их персональных данных не требуется. Но если планируется применять их как доказательства ненадлежащего исполнения работниками должностных обязанностей или совершения правонарушения для передачи в правоохранительные органы, то здесь уже будет устанавливаться личность провинившегося работника и, соответственно, будет осуществляться обработка биометрических персональных данных. Значит, работодателю придется заранее получить письменное согласие сотрудника на обработку персональных данных.
Статья: Защита прав граждан от необоснованного сбора персональных данных
(Абрамян С.К.)
("Право и экономика", 2024, N 5)Последний существенный блок изменений в Закон "О персональных данных" вступил в силу с 1 марта 2023 года. Они коснулись сроков подачи уведомлений в Роскомнадзор об изменении обрабатываемых персональных данных.
(Абрамян С.К.)
("Право и экономика", 2024, N 5)Последний существенный блок изменений в Закон "О персональных данных" вступил в силу с 1 марта 2023 года. Они коснулись сроков подачи уведомлений в Роскомнадзор об изменении обрабатываемых персональных данных.
Вопрос: Должна ли организация-оператор представлять какие-либо сведения об обработке персональных данных в Роскомнадзор на постоянной основе?
(Консультация эксперта, 2023)Ответ: У организации-оператора отсутствует обязанность представлять в Роскомнадзор сведения об обработке персональных данных на постоянной основе. При этом организация обязана уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных, за исключением некоторых случаев, о намерении осуществлять трансграничную передачу персональных данных, об изменении сведений, указанных в ч. 3 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ, о прекращении обработки персональных данных, а также при установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных.
(Консультация эксперта, 2023)Ответ: У организации-оператора отсутствует обязанность представлять в Роскомнадзор сведения об обработке персональных данных на постоянной основе. При этом организация обязана уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных, за исключением некоторых случаев, о намерении осуществлять трансграничную передачу персональных данных, об изменении сведений, указанных в ч. 3 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ, о прекращении обработки персональных данных, а также при установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных.
Статья: Проблемы защиты персональных данных работников на современном этапе
(Бережнов А.А.)
("Трудовое право в России и за рубежом", 2024, N 3)Преследуя цель борьбы с утечками персональных данных, защищая право граждан на неприкосновенность частной жизни, личную и семейную тайну, в последние годы неоднократно вносились изменения в законодательство, ужесточающие требования обработки персональных данных и возлагающие на работодателей новые обязанности. В частности, с 1 сентября 2022 г. вступили в силу изменения в ст. 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - ФЗ "О персональных данных"): утратила силу норма, позволявшая работодателям не уведомлять уполномоченный орган - Роскомнадзор - о начале обработки персональных данных работников. При этом такое уведомление должно подаваться не в свободной форме, а его направлению должен предшествовать целый ряд действий со стороны работодателя (например, необходимо назначить ответственного за организацию обработки персональных данных, описать конкретные меры по обеспечению безопасности персональных данных при их обработке и др.). Также работодатели, осуществляющие распространение персональных данных работников, т.е. действия, в результате совершения которых к персональным данным работника может получить доступ неограниченный круг лиц (например, размещение информации о работниках организации на ее сайте в сети Интернет), обязаны оформлять отдельное согласие работника. Неоднократно вносились изменения и в ст. 13.11 КоАП РФ, предусматривающую административную ответственность за нарушение законодательства в области персональных данных: появились новые составы правонарушений, ужесточена ответственность за них.
(Бережнов А.А.)
("Трудовое право в России и за рубежом", 2024, N 3)Преследуя цель борьбы с утечками персональных данных, защищая право граждан на неприкосновенность частной жизни, личную и семейную тайну, в последние годы неоднократно вносились изменения в законодательство, ужесточающие требования обработки персональных данных и возлагающие на работодателей новые обязанности. В частности, с 1 сентября 2022 г. вступили в силу изменения в ст. 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - ФЗ "О персональных данных"): утратила силу норма, позволявшая работодателям не уведомлять уполномоченный орган - Роскомнадзор - о начале обработки персональных данных работников. При этом такое уведомление должно подаваться не в свободной форме, а его направлению должен предшествовать целый ряд действий со стороны работодателя (например, необходимо назначить ответственного за организацию обработки персональных данных, описать конкретные меры по обеспечению безопасности персональных данных при их обработке и др.). Также работодатели, осуществляющие распространение персональных данных работников, т.е. действия, в результате совершения которых к персональным данным работника может получить доступ неограниченный круг лиц (например, размещение информации о работниках организации на ее сайте в сети Интернет), обязаны оформлять отдельное согласие работника. Неоднократно вносились изменения и в ст. 13.11 КоАП РФ, предусматривающую административную ответственность за нарушение законодательства в области персональных данных: появились новые составы правонарушений, ужесточена ответственность за них.
Статья: Цифровой профиль работника: проблемы защиты персональных данных
(Филющенко Л.И.)
("Законы России: опыт, анализ, практика", 2024, N 11)При обсуждении форм защиты персональных данных обращается внимание главным образом на необходимость совершенствования технических решений обеспечения конфиденциальности и ужесточение наказаний <14>. Не подлежит сомнению разработка технологий, обеспечивающих защиту информации. Законодатель идет по пути ужесточения требований, усиления административной ответственности, расширения возможностей Роскомнадзора. В связи с этим можно отметить изменение законодательства в отношении работодателей - с 1 сентября 2022 г. они рассматриваются как операторы персональных данных и обязаны подавать уведомление о намерении обрабатывать персональные данные, как все иные операторы. Так называемые утечки данных нередко происходят по вине сотрудников соответствующих организаций. В трудовых правоотношениях есть возможность дисциплинарного наказания сотрудника, в том числе увольнения за разглашение охраняемой законом тайны, что недостаточно. По-видимому, в подобных случаях работодатели должны передавать материалы для привлечения лиц к административной ответственности. Стоит обратить внимание на пользователей информации, добытой незаконным путем. Теневой рынок процветает, расценки на личные данные растут <15>. Следовало бы привлекать к ответственности и тех, кто воспользовался незаконно полученными сведениями.
(Филющенко Л.И.)
("Законы России: опыт, анализ, практика", 2024, N 11)При обсуждении форм защиты персональных данных обращается внимание главным образом на необходимость совершенствования технических решений обеспечения конфиденциальности и ужесточение наказаний <14>. Не подлежит сомнению разработка технологий, обеспечивающих защиту информации. Законодатель идет по пути ужесточения требований, усиления административной ответственности, расширения возможностей Роскомнадзора. В связи с этим можно отметить изменение законодательства в отношении работодателей - с 1 сентября 2022 г. они рассматриваются как операторы персональных данных и обязаны подавать уведомление о намерении обрабатывать персональные данные, как все иные операторы. Так называемые утечки данных нередко происходят по вине сотрудников соответствующих организаций. В трудовых правоотношениях есть возможность дисциплинарного наказания сотрудника, в том числе увольнения за разглашение охраняемой законом тайны, что недостаточно. По-видимому, в подобных случаях работодатели должны передавать материалы для привлечения лиц к административной ответственности. Стоит обратить внимание на пользователей информации, добытой незаконным путем. Теневой рынок процветает, расценки на личные данные растут <15>. Следовало бы привлекать к ответственности и тех, кто воспользовался незаконно полученными сведениями.
Статья: Обновление штрафов за неаккуратное обращение с персональными данными
(Кокурина М.А.)
("Главная книга", 2025, N 10)- о внесении изменений в ранее поданное уведомление - при изменении сведений в представленном ранее уведомлении об обработке персональных данных. Предположим, помимо ПД сотрудников, вы стали обрабатывать ПД клиентов или у вас сменился человек, ответственный за организацию работы с ПД. Об этом сообщите не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения <8>. Кстати, о факте приема на работу новых сотрудников сообщать в Роскомнадзор не требуется;
(Кокурина М.А.)
("Главная книга", 2025, N 10)- о внесении изменений в ранее поданное уведомление - при изменении сведений в представленном ранее уведомлении об обработке персональных данных. Предположим, помимо ПД сотрудников, вы стали обрабатывать ПД клиентов или у вас сменился человек, ответственный за организацию работы с ПД. Об этом сообщите не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения <8>. Кстати, о факте приема на работу новых сотрудников сообщать в Роскомнадзор не требуется;
Статья: Типичные ошибки оператора при обработке и обеспечении защиты персональных данных
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 2)Чтобы избежать этих ошибок, необходимо назначить ответственного за поддержание направленных ранее сведений в актуальном состоянии и заполнять уведомление на сайте Роскомнадзора, используя Методические рекомендации по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения (утв. Приказом от 30.05.2017 N 94) и выбирая данные из выпадающих списков в каждом поле.
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 2)Чтобы избежать этих ошибок, необходимо назначить ответственного за поддержание направленных ранее сведений в актуальном состоянии и заполнять уведомление на сайте Роскомнадзора, используя Методические рекомендации по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения (утв. Приказом от 30.05.2017 N 94) и выбирая данные из выпадающих списков в каждом поле.
Вопрос: Организация внесена в реестр Роскомнадзора как оператор. Об изменении каких сведений надо сообщать в Роскомнадзор?
(Консультация эксперта, 2025)Ответ: В Роскомнадзор надо сообщить о всех изменениях обязательных сведений, указанных в ранее поданном уведомлении.
(Консультация эксперта, 2025)Ответ: В Роскомнадзор надо сообщить о всех изменениях обязательных сведений, указанных в ранее поданном уведомлении.
Статья: Топ-10 обязанностей операторов персональных данных
(Мартянова А.)
("Кадровая служба и управление персоналом предприятия", 2025, N 10)Примечание. О том, когда не надо уведомлять Роскомнадзор об обработке персданных, читайте в статье "Работа с персональными данными: ответы на вопросы" в N 7, 2024, на с. 16.
(Мартянова А.)
("Кадровая служба и управление персоналом предприятия", 2025, N 10)Примечание. О том, когда не надо уведомлять Роскомнадзор об обработке персданных, читайте в статье "Работа с персональными данными: ответы на вопросы" в N 7, 2024, на с. 16.
Статья: Ошибки в уведомлениях об обработке персональных данных
("Практическая бухгалтерия", 2025, N 6)Помните, что в случае изменений в целях обработки, категориях персональных данных или других существенных аспектах необходимо своевременно вносить изменения в уведомление и направлять его в Роскомнадзор.
("Практическая бухгалтерия", 2025, N 6)Помните, что в случае изменений в целях обработки, категориях персональных данных или других существенных аспектах необходимо своевременно вносить изменения в уведомление и направлять его в Роскомнадзор.